GUSANO
BLACKMAL. También conocido como Kama Sutra, el gusano se
difunde en archivos adjuntos a mensajes de correo-e y abre carpetas
compartidas. Afecta a los sistemas Windows, borrando archivos
y ejecutando comandos o código de forma aleatoria. El gusano intenta
desactivar productos antivirus y software de seguridad. El gusano posee
una carga destructiva programada para sobrescribir archivos de datos en
las unidades locales y de red el 3 de febrero y en lo sucesivo los días 3
de cada mes. Después de transcurrido los primeros 30 minutos del arranque
de la máquina, el gusano empezará a ejecutar su carga destructiva. Se propaga por correo-e masivo a direcciones de correo-e
encontradas en el equipo infectado. Los archivos que afecta son de las
extensiones .doc, .xls, .ppt, .mdb, .mde, .zip, .rar, .pdf, .psd y
.dmp.
UPDATE 19-ENE-2006. Se ha reportado creciente actividad del
gusano. También es conocido como Nyxem-D, GREW.A, MyWife.d y VB.
UPDATE 3-FEB-2006. Se estima que alrededor de 300 mil hosts
han sido comprometidos por este gusano, Se han reportado informes de
usuarios afectados ya por el gusano y cuyos archivos de datos han sido
sobrescritos.
RECOMENDACIONES: Actualizar el
programa antivirus. Si el producto antivirus ha sido desactivado por el
gusano, re-instale el producto antivirus. Si no tiene producto antivirus,
compre uno. Haga un respaldo de los archivos
de datos.
«Inicio
de Página»